Política de Privacidade

O PostPO é o controlador dos dados tratados na plataforma, ou seja, decide como eles são usados para prestar o serviço. O canal do encarregado pelo tratamento de dados pessoais (DPO) é o e-mail contato@postpo.com.br. Use esse endereço para dúvidas, pedidos e exercício de direitos.

• conta: e-mail, identificadores de autenticação e dados de sessão;
• marca: site ou perfil informado, DNA da marca, textos públicos extraídos, paleta, produtos, logos e imagens enviadas;
• uso: conversas, pedidos, anexos, calendário, conteúdos gerados, histórico de unidades e preferências escolhidas;
• compras e assinaturas: pacote ou plano escolhido, valor, data, situação do pagamento e da assinatura, identificadores do pedido no Mercado Pago e o e-mail informado ao pagamento. Não recebemos nem guardamos o número do seu cartão: esses dados ficam com o Mercado Pago;
• operação e segurança: horários, erros, eventos técnicos, endereço IP e informações básicas do navegador ou da requisição.

Não usamos cookies de publicidade comportamental. Cookies e armazenamento local são usados para login, sessão, rascunhos e preferências essenciais.

• criar e manter sua conta, extrair o DNA da marca, gerar os conteúdos pedidos e guardar seu histórico: execução do contrato com você (art. 7º, V, da LGPD);
• processar compras e assinaturas, creditar unidades e tratar cancelamentos, reembolsos e estornos: execução do contrato (art. 7º, V);
• guardar registros de pagamento, fiscais e de acesso pelo prazo exigido: cumprimento de obrigação legal ou regulatória (art. 7º, II);
• prevenir fraude e abuso, proteger contas e resolver disputas, inclusive contestações de pagamento: exercício regular de direitos e legítimo interesse (art. 7º, VI e IX);
• corrigir falhas, medir custos e melhorar o serviço de forma compatível com o que você espera: legítimo interesse (art. 7º, IX);
• quando a lei exigir, pediremos seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento sem afetar o que foi feito antes.

Não vendemos seus dados. Eles são compartilhados apenas com fornecedores que operam partes do serviço, e cada um recebe só o necessário para a sua função:

• Vercel: hospedagem do site e do aplicativo, e o Vercel AI Gateway, que encaminha os pedidos de IA;
• provedores de IA (OpenAI, Google e ByteDance), acessados pelo Vercel AI Gateway: recebem o pedido, o DNA da marca e os anexos necessários para gerar o conteúdo que você pediu;
• Supabase: autenticação, banco de dados e armazenamento de arquivos;
• Apify: coleta de dados públicos do Instagram, somente quando você pede;
• Resend: envio de e-mails da conta, como confirmação de cadastro e troca de senha;
• Mercado Pago: processamento de pagamentos e assinaturas. Ele recebe os dados necessários para cobrar (como seu e-mail e o valor) e também trata dados como controlador próprio, conforme a política de privacidade dele.

Também podemos compartilhar dados quando a lei exigir ou para cumprir ordem de autoridade competente.

Alguns desses fornecedores processam dados em outros países, como os Estados Unidos. Nesses casos, a transferência é feita para executar o contrato com você e com as salvaguardas contratuais oferecidas pelos fornecedores, nos termos do art. 33 da LGPD.

Imagens e vídeos da conta ficam em armazenamento privado e são entregues por acesso autenticado e links temporários. Aplicamos controles de acesso, registro de operações e medidas técnicas proporcionais ao risco, embora nenhum sistema seja totalmente imune.

Mantemos os dados da conta enquanto ela estiver ativa. Depois de um pedido válido de exclusão, removemos ou anonimizamos o que não precisar ser guardado. Alguns dados ficam guardados mesmo após a exclusão, pelo prazo que a lei exige ou para defesa em disputas:

• registros de compras, pagamentos, reembolsos e estornos: pelo prazo exigido pela legislação fiscal e de defesa do consumidor, em geral 5 anos;
• registros de acesso à aplicação: por no mínimo 6 meses, conforme o Marco Civil da Internet;
• cópias de segurança: podem levar um período adicional para expirar.

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas com base em tratamento automatizado.

Envie o pedido para contato@postpo.com.br, a partir do e-mail da sua conta. Podemos pedir confirmação de identidade para evitar que outra pessoa acesse ou apague seus dados. Respondemos no prazo previsto na LGPD.

Se não ficar satisfeito com a nossa resposta, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

A plataforma não é direcionada a crianças. Se soubermos de tratamento indevido de dados de menor, tomaremos medidas para excluí-los ou regularizar a autorização. Podemos atualizar esta política para refletir mudanças no produto ou na lei; a data da última atualização fica no topo da página, e alterações relevantes serão comunicadas.

Para qualquer assunto de privacidade, escreva para contato@postpo.com.br.